AWS 推出 Claude Apps Gateway 增強治理

AWS 的雲端服務是全球最全面的雲端平台，讓組織能夠加速創新、降低成本、更有效地擴展。最近，AWS 推出了一個新的功能，名為 Claude Apps Gateway，旨在增強治理和控制，特別是針對 AI 管理員部署 Claude Code 和 Claude Desktop 的應用。

背景和需求

AI 管理員在部署 Claude Code 和 Claude Desktop 時，需要對身份驗證、模型存取、成本歸屬和支出執行進行集中控制。這些控制可以減少操作負擔，同時在大規模上保持一致的治理。Claude Apps Gateway 提供了一個自托管的治理層，位於這些應用和 Amazon Bedrock 或 Claude Platform on AWS 之間。

Claude Apps Gateway 的功能

Claude Apps Gateway 與 Claude Code CLI 二進制檔案相同，開發人員可以使用 claude gateway --config gateway.yaml 命令啟動它。它在伺服器模式下運行，載入 YAML 配置檔案。這個參考部署使用 AWS Fargate 在虛擬私有雲 (VPC) 中運行容器，但也可以在 Amazon Elastic Kubernetes Service (Amazon EKS) 或 Amazon Elastic Compute Cloud (Amazon EC2) 上運行。

參考架構

參考架構使用以下元件：

Claude Apps Gateway
Amazon Bedrock 或 Claude Platform on AWS
AWS Fargate
Amazon Elastic Kubernetes Service (Amazon EKS) 或 Amazon Elastic Compute Cloud (Amazon EC2)

運作流程

當開發人員執行 /login 命令時，客戶端會啟動 OAuth 2.0 裝置授權，並開啟瀏覽器進行身份驗證。瀏覽器必須能夠存取 Claude Apps Gateway 的私有端點。身份驗證後，Claude Apps Gateway 會發出一個有效期為一小時的短期持有者令牌。每個推論請求都會攜帶此令牌，Claude Apps Gateway 會驗證它，解析開發人員的身份和群組成員資格，套用相應的策略，評估適用性的支出上限，並將請求路由到 Amazon Bedrock 或 Claude Platform on AWS。

未來展望

Claude Apps Gateway 的推出標誌著 AWS 在增強治理和控制方面的努力。隨著 AI 和機器學習的應用日益普遍，對於集中控制和治理的需求也越來越大。Claude Apps Gateway 的推出將有助於滿足這些需求，讓組織能夠更好地管理和控制其 AI 和機器學習應用。未來，AWS 可能會繼續推出更多的功能和服務，以滿足組織在 AI 和機器學習方面的需求。